网易首页 > 网易科技 > IT业界 > 正文

iOS和Android应用泄露用户数据Firebase数据库不安全

0
分享至

网易科技讯6月30日消息,据国外媒体报道,安全研究人员表示,大约2200个不安全的Firebase数据库,导致3000多个iOS和Android应用程序泄露用户数据,泄露了超过1亿条记录,包括文本密码、健康信息、GPS定位数据等。

据移动应用安全公司Appthority发布的最新报告《2018年第二季度企业移动威胁报告》称,该问题由一种被称为“HospitalGown脆弱性”的新变体引起。HospitalGown由Appthority移动安全小组(Appthority Mobile Threat Team)于2017年确定。

Appthority报告说,当应用程序开发人员选择不要求Google Firebase云数据库的身份验证时,问题就出现了。

Appthority发现,使用Firebase数据库的1275个IOS应用程序中,有600个是易受攻击。总的来说,超过3000个应用程序泄露了2271个配置错误的数据库中的数据。泄露的数据中有260万个文本密码和用户ID,超过400万个被保护的健康信息记录,5万个财务记录。

“为了适当地保护数据,开发人员需要在所有数据库表和行上具体实现用户身份验证,这在实践中很少发生。”Appthority在这份报告中写道,“此外,攻击者不需要花费太多的精力就能找到开放的Firebase数据库,并获得数百万的私人移动数据应用记录。”

Firebase是谷歌的一款产品,它包含创建移动应用程序的后端工具。许多Android开发者都在使用它,一些iOS应用程序也依赖该服务来存储和分析数据。Appthority对270万个iOS和Android应用程序进行了评估,确定2.8502万个移动应用程序——2.7227万个Android移动应用程序和1275个IOS移动应用程序——将数据存储在Firebase后端。

Appthority还发现,随着Firebase使用量的增加,易受攻击应用的数量也在增加。2017年,在使用Firebase数据库的5.3010个应用程序中,有4578个(约占9%)是易受攻击的。

Appthority建议,开发人员要更有效地保护自己的数据。

“对第三方开发的内部应用程序、内部开发的应用程序和为员工可获得的公共应用程序,你们需要进行彻底的安全检查,”Appthority在这份报告中写道,“如果没有针对应用程序威胁和后端漏洞的自动化MTD解决方案,如Appthority移动威胁保护(Appthority Mobile Threat Protection),你们可能很难在EMM发布的企业和公共应用程序中发现这种威胁存在。”

谷歌已经收到了这个问题的通知,并提供了一个受影响的应用程序和服务器的列表。(天门山)

相关推荐
热点推荐
商务部等9部门:鼓励符合条件的行业协会、从业人员依法申请注册特色小吃商标

商务部等9部门:鼓励符合条件的行业协会、从业人员依法申请注册特色小吃商标

财联社
2024-03-28 11:47:14
孙准浩回国后发声:一辈子不来中国,外交部正面回应

孙准浩回国后发声:一辈子不来中国,外交部正面回应

体育新角度
2024-03-27 20:46:57
5年4胎,越生越漂亮,2024上海时装周蒋丽莎诠释什么是人鱼之美

5年4胎,越生越漂亮,2024上海时装周蒋丽莎诠释什么是人鱼之美

室内设计师阿喇
2024-03-28 00:31:51
局长去世人走茶凉,全局只有女副科长去吊唁,三年后女副科成正局

局长去世人走茶凉,全局只有女副科长去吊唁,三年后女副科成正局

史论纵横
2024-03-22 10:33:21
难绷!网友评小米汽车:已提车一年 经常黑屏死机

难绷!网友评小米汽车:已提车一年 经常黑屏死机

手机中国
2024-03-27 15:13:15
俄:4名恐怖分子已招供,普京决心斩首幕后人,美英呼吁保持冷静

俄:4名恐怖分子已招供,普京决心斩首幕后人,美英呼吁保持冷静

小lu侃侃而谈
2024-03-28 20:06:07
广东神秘“短命村”:村民多数活不过40岁,专家一语道破真相!

广东神秘“短命村”:村民多数活不过40岁,专家一语道破真相!

财宝
2024-03-28 09:38:32
小米最贵的发布会!雷军顺带发布12款新品,从99到29.99万全都有

小米最贵的发布会!雷军顺带发布12款新品,从99到29.99万全都有

闲搞机
2024-03-28 21:11:27
湖南一医生出轨,妻子带父母抓人,进门后母亲痛哭:怎么是你

湖南一医生出轨,妻子带父母抓人,进门后母亲痛哭:怎么是你

佳琪Feeling
2024-03-27 16:41:19
扬科维奇不带,伊万不用,首位出局归化国脚浮现:13场0球遭冷落

扬科维奇不带,伊万不用,首位出局归化国脚浮现:13场0球遭冷落

球场没跑道
2024-03-28 13:42:08
网友在拉萨偶遇胡歌,42岁的他已经满头白发,看着好沧桑!

网友在拉萨偶遇胡歌,42岁的他已经满头白发,看着好沧桑!

静静时光
2024-03-28 07:49:37
媒体人:李铁将大部分资金洗到海外!在三国拥有房产,靠青训洗钱

媒体人:李铁将大部分资金洗到海外!在三国拥有房产,靠青训洗钱

奥拜尔
2024-03-28 12:55:55
“雷神”!今晚,小米彻底爆了!

“雷神”!今晚,小米彻底爆了!

中国基金报
2024-03-29 00:39:42
“表演爱国艺术家”司马南的电影扑街了!院士何祚庥:只能说无语

“表演爱国艺术家”司马南的电影扑街了!院士何祚庥:只能说无语

瑜说还休
2024-03-28 18:02:05
遮羞布彻底盖不住了!刘德华赖文慧关系曝光,除了结婚证啥都给了

遮羞布彻底盖不住了!刘德华赖文慧关系曝光,除了结婚证啥都给了

舞娱天地
2024-03-14 16:12:05
小米SU7配超大防晒天幕玻璃,暴晒比特斯拉Model3低12℃

小米SU7配超大防晒天幕玻璃,暴晒比特斯拉Model3低12℃

中关村在线
2024-03-28 20:28:04
性生活互吻私处,真的健康吗?

性生活互吻私处,真的健康吗?

徐海洋的历史故事
2024-02-19 14:43:47
1996年,施瓦辛格喝完酒后,和家里的胖女菲佣发生了关系

1996年,施瓦辛格喝完酒后,和家里的胖女菲佣发生了关系

回京历史梦
2024-03-28 10:23:39
3月28日俄乌:制裁让俄经济承压,乌克兰不顾反对继续袭击俄本土

3月28日俄乌:制裁让俄经济承压,乌克兰不顾反对继续袭击俄本土

山河路口
2024-03-28 17:25:34
台湾突发!抓住了

台湾突发!抓住了

环球时报新闻
2024-03-28 14:44:49
2024-03-29 02:10:44

科技要闻

李斌李想何小鹏喊你买小米汽车

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

头条要闻

小米汽车7分钟大定破2万 网友:这价格真可以杀穿同行

体育要闻

天空体育:沃克、斯通斯缺席今日曼城对阵阿森纳的赛前训练

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

本地
旅游
亲子
健康
公开课

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

旅游要闻

在广西不洗澡,是不是犯了天条啊?

亲子要闻

一个“甜甜的招呼”。

早防早筛,远离肝硬化

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×